Ionic Japan User Group代表／西宮夙川の穏健派。Webやアプリつくってます。(一社)リレーションデザイン研究所 代表理事、Ionic Developer Expert、Stripe Community Expert等／著「Ionicで作る モバイルアプリ制作入門」 https://xitter.cf/t.co/RGlUTSS2A7
兵庫県
Joined January 2010
- Tweets84.9K
- Following1.2K
- Followers4K
- Likes35.9K
Masahiko Sakakibara retweeted
ひとつ訂正させてください。
今回、主要なエリア全てで「なんとか全員起きてそう」な時間帯に調整した結果、あの時間になりました。メンテナの活動時間からの算出ではありません。
日本時間もちゃんと考慮されていましたが、同時に考慮する必要のあるサンフランシスコとタイムゾーンが離れすぎていました。
日本の23時は、サンフランシスコの朝7時です。
Masahiko Sakakibara retweeted
本日明らかになったセキュリティ脆弱性の対応マニュアルをPDFでつくりました。この資料は自由な配布・転載・改変OKで、出典や制作者表記も不要です。
ぜひ所属する組織や技術顧問先への説明でご利用くださいー！
dropbox.com/scl/fi/n1wiw56qh…
多くのエンジニアが駆り出されたならそれはとてもすばらしいこと。Cloudflareの報告によると悪用試行が急増しており、このポストで大惨事が深夜対応で回避されたならそれは称賛されるべきこと。
itmedia.co.jp/news/article/2…
大惨事の対応なんて比じゃないですからね。
This quoted post is unavailable.
PHPについてはわかったので、インターネットのセキュリティの根幹を揺るがす emudhra.we-have-a-problem.co… についてもっと話しようよ。
本日明らかになったセキュリティ脆弱性の対応マニュアルをPDFでつくりました。この資料は自由な配布・転載・改変OKで、出典や制作者表記も不要です。
ぜひ所属する組織や技術顧問先への説明でご利用くださいー！
dropbox.com/scl/fi/n1wiw56qh…
「PHPの今回のニュースを知ったのはいつどこで」というのは、対応終わったら振り返りとしてとても有用なベンチマークだと思う。
私は昨日昼に蕎麦屋で酒注文したタイミングでXを開いて xitter.cf/itmedia_news/status/21… のポストで知りました。
PHPに「緊急」レベルの脆弱性2件 修正版を日本時間21日深夜に公開へ、事前準備を呼び掛け
itmedia.co.jp/news/article/2…
こういう資料各自でつくるの本当無駄なので、みんなつくったのは公開して使い回せるようにしてほしい。
まで思って、「あ、これOSSだ」ってなった。
本日明らかになったセキュリティ脆弱性の対応マニュアルをPDFでつくりました。この資料は自由な配布・転載・改変OKで、出典や制作者表記も不要です。
ぜひ所属する組織や技術顧問先への説明でご利用くださいー！
dropbox.com/scl/fi/n1wiw56qh…
本当すばらしいポスト。サービス停止や工数確保の根拠としてこの上なく、賛否問わず注目集めたことで周知に繋がる。本当すばらしい。
皆様に、今夜に対応して頂きたい大至急のお願いです。
多くのウェブサイトで使用されているPHPに関し、PHPのセキュリティチームが、重大な２件の脆弱性に関する注意喚起を行っています。
公開しているウェブサイトでPHPを使用しているか確認し、今夜、10月21日午後11時（日本時間）に公開される修正パッチについて、可及的速やかに適用できるよう準備をお願いします。
修正パッチを速やかに適用することが困難な場合は、例えばウェブサイト等を一時的に停止させることも、リスクを低減させるための有効策の一つと考えられます。
国家サイバー統括室のXアカウントでも関係する情報を発信していますので、そちらも参考にして下さい。
国家サイバー統括室(注意・警戒情報)（@cyber_forecast） / X
今回のPHPの問題がなぜ特別か。
今回のこれはCVE番号が流出して、Califの攻撃デモ動画が誤公開されて、しかもChainguardが修正済みイメージを先行公開という最悪が積み重なって、首相が呼びかけるほどの事態につながったわけですよ。
PHPに脆弱性があっただけの解像度で考えではいけない。
thephp.foundation/blog/2026/…
本日明らかになったセキュリティ脆弱性の対応マニュアルをPDFでつくりました。この資料は自由な配布・転載・改変OKで、出典や制作者表記も不要です。
ぜひ所属する組織や技術顧問先への説明でご利用くださいー！
dropbox.com/scl/fi/n1wiw56qh…
今回のPHPの問題がなぜ特別か。
今回のこれはCVE番号が流出して、Califの攻撃デモ動画が誤公開されて、しかもChainguardが修正済みイメージを先行公開という最悪が積み重なって、首相が呼びかけるほどの事態につながったわけですよ。
PHPに脆弱性があっただけの解像度で考えではいけない。
thephp.foundation/blog/2026/…
Masahiko Sakakibara retweeted
これすごい示唆的で、VPSなど自分で管理する時代は終わった。
少なくても24時間監視体制をおける大企業以外は、サーバーレスなりcloudflareなりマネージドなサービス以外はもう使ったらダメですね。
PHPに「緊急」レベルの脆弱性2件 修正版を日本時間21日深夜に公開へ、事前準備を呼び掛け
itmedia.co.jp/news/article/2…
Masahiko Sakakibara retweeted
さくらインターネットでは、コントロールパネルで選べる過去のPHPについても独自にバックポートし、EOL(サポート終了)を迎えたバージョンにおいても対策を行いました。
その為、お客様で行なって頂くことは特にありませんが、これを機に最新バージョンへのシステムの移行をお願いします。
これすごい示唆的で、VPSなど自分で管理する時代は終わった。
少なくても24時間監視体制をおける大企業以外は、サーバーレスなりcloudflareなりマネージドなサービス以外はもう使ったらダメですね。
PHPに「緊急」レベルの脆弱性2件 修正版を日本時間21日深夜に公開へ、事前準備を呼び掛け
itmedia.co.jp/news/article/2…
こういう話をしています。なんか、PHPは違うとか、そういう議論するなら24時間体制側にいったら終わりますよマジで。
xitter.cf/dok2001/status/2112811…
PHP sites behind Cloudflare already have an initial set of WAF rules deployed for the known exploit vectors in these vulnerabilities. The rules are available to all customers, including free.
We are seeing early attacks emerging and are updating mitigations as new vectors show up.
This is a STOPGAP only. Patch as soon as @ThePHPF releases the update at 14:00 UTC today.
